El atacante que sustrajo fondos de Bitget ha movido 1.052,34 BTC, valorados en aproximadamente 78,6 millones de dólares, durante los seis días comprendidos entre el 6 y el 11 de noviembre. La mayor parte de ese importe pasó por operaciones CoinJoin, una herramienta que dificulta seguir el recorrido de las criptomonedas en la cadena de bloques.
El análisis de Arkham Intelligence cifra en 847,26 BTC, unos 63,43 millones de dólares, los fondos que entraron en transacciones de este tipo. La cantidad representa algo más del 80% de todos los bitcoins transferidos desde las carteras identificadas como vinculadas al ataque contra la plataforma.
Más de 66 operaciones para fragmentar el rastro
CoinJoin permite agrupar en una misma transacción los bitcoins de varios usuarios. Después, las monedas se redistribuyen entre distintas direcciones, lo que complica determinar qué fondos corresponden a cada participante y cuál es su destinatario final. Arkham identificó 66 operaciones CoinJoin relacionadas con los movimientos recientes.
Parte de los bitcoins salió directamente de las carteras conocidas del atacante. Otra parte pasó antes por varias direcciones nuevas, una secuencia que añade capas al recorrido de los fondos y dificulta su seguimiento por parte de investigadores y empresas de análisis blockchain.
La actividad se aceleró al final del periodo analizado. Solo el 11 de noviembre se movieron 296,74 BTC, con un valor aproximado de 21,8 millones de dólares en ese momento. No todos los fondos transferidos utilizaron CoinJoin: alrededor de 205 BTC quedaron fuera de estas operaciones y permanecen distribuidos, en buena medida, entre cientos de direcciones.
Las carteras identificadas aún conservan 959 BTC
A pesar de los movimientos, las direcciones conocidas del atacante todavía acumulaban 959,29 BTC, valorados en unos 71,44 millones de dólares según Arkham. El uso de CoinJoin no demuestra que las criptomonedas hayan sido vendidas ni significa que hayan desaparecido de forma definitiva. Su principal efecto, de acuerdo con el análisis, es hacer más difícil establecer el vínculo entre los fondos robados y sus posibles destinatarios.
Los movimientos están relacionados con el ciberataque sufrido por Bitget el pasado 24 de septiembre. La estimación inicial de las pérdidas fue de 351,6 millones de dólares, pero la empresa elevó posteriormente el cálculo hasta unos 387,5 millones tras incorporar fondos en Zcash y Tron que no se habían incluido en la primera valoración.
Bitget mantiene abierta la investigación
Bitget sostiene que ya ha corregido la vulnerabilidad de seguridad que permitió el ataque. La compañía trabaja con las firmas especializadas en ciberseguridad Mandiant y SlowMist para investigar lo ocurrido y seguir el rastro de los activos.
La plataforma también ha habilitado un programa de recompensas dirigido a quienes contribuyan a inmovilizar o recuperar las criptomonedas sustraídas. Según las condiciones comunicadas, la ayuda directa para bloquear los fondos puede dar lugar a una recompensa del 5%. Si los activos llegan a recuperarse, se ofrece otro 5%, también sujeto a los términos del programa.
